FICHE CVE
CVE-2014-2609
Publiée le 2014-06-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 9.40 et 9.41 de HP Executive Scorecard sont affectées via la console d'administration Java Glassfish. Un attaquant disposant d'un accès réseau au port TCP 10001 peut exécuter du code arbitraire sur le serveur pour prendre le contrôle total du système. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The Java Glassfish Admin Console in HP Executive Scorecard 9.40 and 9.41 does not require authentication, which allows remote attackers to execute arbitrary code via a session on TCP port 10001, aka ZDI-CAN-2116.